Een openbaar IP-adres is een IP-adres dat uw thuis- of bedrijfsrouter ontvangt van uw ISP en wordt gebruikt wanneer u verbinding maakt met internet. Openbare IP-adressen zijn vereist voor alle openbaar toegankelijke netwerkhardware, zoals een thuisrouter en de servers die websites hosten.
Wat doet een openbaar IP-adres?
Openbare IP-adressen onderscheiden de apparaten die op het openbare internet zijn aangesloten. Elk apparaat dat toegang heeft tot internet, gebruikt een uniek IP-adres. Een openbaar IP-adres wordt soms een internet-IP genoemd.
Privé versus openbare IP-adressen: wat is het verschil?
Een privé IP-adres is in de meeste opzichten hetzelfde als een openbaar IP-adres. Het is een unieke identificatie voor alle apparaten achter een router of ander apparaat dat IP-adressen bedient. Met privé-IP-adressen kunnen de apparaten in uw huis dezelfde privé-IP-adressen hebben als de apparaten van uw buren of die van iemand anders over de hele wereld. Dit komt omdat privé-adressen niet-routeerbaar zijn – hardwareapparaten op internet zijn geprogrammeerd om te voorkomen dat apparaten met een privé-IP-adres rechtstreeks communiceren met een ander IP-adres dan de router waarmee ze zijn verbonden. Omdat deze privéadressen het internet niet kunnen bereiken, hebt u een adres nodig dat de rest van de wereld kan bereiken, daarom is een openbaar IP-adres nodig. Met dit type installatie kunnen alle apparaten in uw thuisnetwerk informatie heen en weer doorgeven tussen de router en ISP met behulp van een enkel adres (een openbaar IP-adres). Een andere manier om hiernaar te kijken, is door de router in uw huis te zien als een internetprovider. De router levert privé-IP-adressen aan de apparaten die privé achter uw router zijn aangesloten, een ISP levert openbare IP-adressen aan de apparaten die openbaar zijn verbonden met internet. Zowel privé- als openbare adressen worden gebruikt voor communicatie, maar het bereik van die communicatie is beperkt op basis van het adres dat wordt gebruikt. Wanneer u een website vanaf uw computer opent, wordt het verzoek als een privé IP-adres van de computer naar de router gestuurd, waarna de router de website opvraagt bij uw ISP met behulp van het openbare IP-adres dat aan uw netwerk is toegewezen. Zodra het verzoek is gedaan, worden de bewerkingen omgekeerd: de ISP stuurt het adres van de website naar uw router, die het adres doorstuurt naar de computer die erom vroeg.
Privé en openbare IP-adresbereiken
Bepaalde IP-adressen zijn gereserveerd voor openbaar gebruik en andere voor privégebruik. Dit zorgt ervoor dat privé-IP-adressen het openbare internet niet kunnen bereiken omdat ze niet goed kunnen communiceren, tenzij ze zich achter een router bevinden. De volgende bereiken zijn gereserveerd door de Internet Assigned Numbers Authority (IANA) voor gebruik als privé IPv4-adressen:
- 10.0.0.0 tot 10.255.255.255
- 172.16.0.0 tot 172.31.255.255
- 192.168.0.0 tot 192.168.255.255
Met uitzondering van de bovenstaande adressen, variëren openbare IP-adressen van 1 tot 191. De 192.xxx-adressen zijn niet openbaar geregistreerd, wat betekent dat ze alleen achter een router kunnen worden gebruikt als privé IP-adressen. Dit bereik is waar de meeste privé-IP-adressen vallen. Daarom is het standaard IP-adres voor de meeste Linksys-, D-Link-, Cisco- en NETGEAR-routers een IP binnen deze set, zoals 192.168.1.1. De IPv6-adresruimte is zo groot dat er geen behoefte is aan een privé-IP. Er is echter een speciaal uniek unicast IP-bereik van fc00::/7. Dit bereik is echter wereldwijd.
Hoe u uw openbare IP-adres kunt vinden
U hoeft uw openbare IP-adres meestal niet te weten, maar er zijn situaties waarin het belangrijk of zelfs noodzakelijk is om toegang te krijgen tot uw netwerk of een computer daarin wanneer u niet thuis of in uw bedrijf bent . Het meest eenvoudige voorbeeld is wanneer u een programma voor externe toegang gebruikt. Als u zich in een hotelkamer in Shanghai bevindt, maar thuis in Denver moet “op afstand in” uw computer, moet u het internettoegankelijke IP-adres weten (het openbare IP-adres dat uw thuisrouter gebruikt), zodat u kan die software opdracht geven om verbinding te maken met de juiste plaats. Het is gemakkelijk om uw openbare IP-adres te vinden. Gebruik de Lifewire System Info Tool om de uwe nu te zien: Hoewel het niet zo eenvoudig is als een enkele klik met deze tool, kunt u uw openbare IP ook vinden via de routerbeheerpagina. U moet hiervoor inloggen op uw router. Het nadeel van beide methoden, ervan uitgaande dat je op zoek bent naar deze informatie om redenen van externe toegang, is dat je dit vanaf je thuiscomputer of een ander apparaat moet doen. Als je weg bent, laat een vriend of collega het voor je doen. U kunt ook een DDNS-service gebruiken, waarvan sommige zelfs gratis zijn. No-IP is een voorbeeld, maar er zijn andere.
Waarom openbare IP-adressen veranderen
De meeste openbare IP-adressen veranderen, en relatief vaak. Elk type IP-adres dat verandert, wordt een dynamisch IP-adres genoemd. Toen ISP’s nieuw waren, maakten gebruikers slechts een korte tijd verbinding met internet en verbrak vervolgens de verbinding. Een IP-adres dat door de ene klant werd gebruikt, stond dan open voor gebruik door een andere klant die verbinding met internet moest maken. Door deze manier van IP-adressen toewijzen hoefde de ISP niet een groot aantal adressen aan te schaffen. Dit algemene proces wordt nog steeds gebruikt, ook al zijn de meeste mensen altijd verbonden met internet. De meeste netwerken die websites hosten, hebben echter statische IP-adressen omdat ze ervoor willen zorgen dat gebruikers constant toegang hebben tot hun server. Het hebben van een IP-adres dat verandert, zou het doel teniet doen, omdat DNS-records zouden moeten worden bijgewerkt zodra het IP-adres verandert, wat ongewenste downtime zou kunnen veroorzaken. Thuisnetwerken daarentegen krijgen om de tegenovergestelde reden dynamische IP-adressen toegewezen. Als een ISP een thuisnetwerk een onveranderlijk adres heeft gegeven, is de kans groter dat het wordt misbruikt door klanten die thuis websites hosten, of door hackers die hetzelfde IP-adres keer op keer kunnen proberen totdat ze een netwerk binnendringen. Dit is een van de redenen waarom het hebben van een statisch IP-adres duurder is dan het hebben van een dynamisch IP-adres. DDNS-services zijn een manier om dit tot op zekere hoogte te omzeilen. Een andere reden waarom de meeste netwerken openbare IP-adressen hebben die veranderen, is dat statische IP-adressen meer beheer vergen en daarom normaal gesproken meer kosten voor een klant dan dynamische IP-adressen. Als u bijvoorbeeld naar een nieuwe locatie een paar kilometer verderop zou verhuizen, maar dezelfde ISP zou gebruiken, zou het hebben van een dynamische IP-adrestoewijzing eenvoudigweg betekenen dat u een ander IP-adres krijgt dat beschikbaar is uit de pool van adressen. Netwerken die statische adressen gebruiken, moeten opnieuw worden geconfigureerd om van toepassing te zijn op hun nieuwe locatie.
Uw openbare IP-adres verbergen
U kunt uw openbare IP-adres niet verbergen voor uw ISP, omdat al uw verkeer er doorheen moet voordat het iets anders op internet bereikt. U kunt uw IP-adres echter verbergen voor de websites die u bezoekt en de gegevensoverdracht versleutelen (waardoor het verkeer voor uw ISP wordt verborgen), door eerst uw gegevens te filteren via een virtueel particulier netwerk (VPN). Normaal gesproken kan die website bij het bezoeken van een website zien dat uw specifieke openbare IP-adres heeft gevraagd om hun website te bekijken. Door snel te zoeken op een IP-zoekwebsite zou die website weten wie uw ISP is. Aangezien uw ISP precies weet welke IP-adressen aan u zijn toegewezen, zou uw bezoek aan de website rechtstreeks aan u kunnen worden gepind. Als u een VPN-service gebruikt, voegt u aan het einde van uw aanvraag een andere ISP toe voordat u een andere website opent. Eenmaal verbonden met een VPN, vindt hetzelfde proces als hierboven plaats, alleen deze keer, in plaats van dat de website het IP-adres ziet dat uw ISP aan u heeft toegewezen, zien ze het IP-adres dat de VPN heeft toegewezen. Hier is een voorbeeld van hoe Google een openbaar IP-adres weergeeft voor en nadat een VPN is gebruikt:
In dit voorbeeld, als Google je wilde identificeren, zouden ze die informatie opvragen bij de VPN-service in plaats van bij je ISP, want nogmaals, dat is het IP-adres dat ze zagen op hun website. Op dit moment hangt uw anonimiteit af van de vraag of de VPN-service bereid is uw IP-adres op te geven, wat natuurlijk uw identiteit onthult. Het verschil tussen de meeste ISP’s en de meeste VPN-services is dat het waarschijnlijker is dat een ISP wettelijk verplicht is om te vertellen wie de website heeft bezocht, terwijl VPN’s soms bestaan in landen die een dergelijke verplichting niet hebben. Er zijn verschillende gratis en betaalde VPN-services die verschillende functies bieden. Zoeken naar een die nooit verkeerslogboeken opslaat, kan een goed begin zijn als u bang bent dat uw ISP u bespioneert. Een paar gratis VPN-services zijn FreeVPN.me, Hideman, Faceless.ME en Windscribe VPN.
Meer informatie over openbare IP-adressen
Routers krijgen één privéadres toegewezen, het standaard gateway-IP-adres. Op dezelfde manier als een thuisnetwerk dat één IP-adres heeft dat communiceert met het openbare internet, heeft een router één IP-adres dat communiceert met andere aangesloten privénetwerken. Hoewel het waar is dat de bevoegdheid om IP-adressen te reserveren bij IANA ligt, zijn ze niet een soort centrale bron voor al het internetverkeer. Als een extern apparaat inbreuk maakt op uw netwerk, heeft dit niets te maken met IANA.
